L'hack da 9,7 milioni di dollari in Ethereum del co-fondatore di Axie Infinity solleva preoccupazioni sulla sicurezza

In una significativa violazione della sicurezza, Jeff "Jihoz" Zirlin, co-fondatore del popolare gioco blockchain Axie Infinity e della Ronin Network, avrebbe perso circa 9,7 milioni di dollari in Ethereum (ETH) a causa dell'hack di due dei suoi portafogli crittografici. L'incidente, che ha comportato il furto di 3.248 ETH, è stato portato per la prima volta all'attenzione pubblica dalla società di sicurezza blockchain PeckShield il 23 febbraio. I fondi rubati sono stati successivamente riciclati attraverso Tornado Cash, un servizio di mixing di criptovalute noto per oscurare l'origine delle attività digitali.

La violazione era inizialmente sospettata di coinvolgere il Ronin Bridge, un'infrastruttura chiave per il trasferimento di attività tra Ethereum e la sidechain Ronin. Tuttavia, Aleksander Larsen, un altro co-fondatore di Ronin Network, ha chiarito che i sistemi di sicurezza del bridge erano intatti e ha suggerito che la compromissione fosse dovuta a un hack del portafoglio. Questo è stato successivamente confermato da Zirlin, che ha sottolineato che l'attacco non ha sfruttato vulnerabilità all'interno della catena Ronin o le operazioni di Sky Mavis, la società madre dietro Axie Infinity.

Axie Infinity rassicura sulle misure di sicurezza post-hack

Dopo l'incidente, un'indagine di PeckShield ha rivelato che l'hacker è riuscito a dividere l'ETH rubato tra tre portafogli diversi prima di instradare le attività attraverso Tornado Cash. Questo metodo di riciclaggio dei fondi complica il processo di tracciamento e potenziale recupero delle attività rubate a causa delle funzionalità di anonimizzazione del servizio di mixing. L'uso di tali servizi da parte di attori malintenzionati pone sfide significative per la sicurezza della blockchain e per il recupero delle attività ottenute illecitamente.

In risposta alla violazione, Zirlin ha rassicurato la comunità e gli stakeholder sulle rigorose misure di sicurezza per tutte le attività relative alla catena nell'ecosistema Axie Infinity. L'incidente ha evidenziato le sfide continue che individui e organizzazioni affrontano nel proteggere le attività digitali dall'accesso non autorizzato e dal furto. Il Ronin Bridge, precedentemente sottoposto a revisione e dotato di meccanismi di pausa in caso di prelievi insolitamente elevati, non è stato compromesso, rafforzando l'idea che la sicurezza delle infrastrutture blockchain possa essere solida. Tuttavia, la sicurezza dei portafogli individuali rimane una vulnerabilità critica.

Implicazioni più ampie e risposta del settore

Il furto dai portafogli di Zirlin non è un incidente isolato nello spazio delle criptovalute. Segue uno schema di hack e violazioni della sicurezza di alto profilo che affliggono il settore. Ad esempio, il 31 gennaio Chris Larsen, co-fondatore di Ripple, è stato vittima di un hack in cui sono stati rubati 112 milioni di dollari in XRP dal suo portafoglio. A differenza dell'incidente Zirlin, l'hacker nel caso di Larsen non ha utilizzato servizi di mixing, consentendo a Binance di congelare circa 4,2 milioni di dollari dei fondi rubati.

Questi incidenti sottolineano l'importanza di misure di sicurezza avanzate per i titolari di portafogli individuali e per l'ecosistema delle criptovalute più ampio. Evidenziano anche il ruolo degli scambi di criptovalute e delle società di analisi blockchain nell'identificare e mitigare l'impatto di tali violazioni. La risposta della comunità, inclusi gli sforzi di entità come Binance per bloccare l'accesso ai fondi rubati, dimostra il potenziale per un'azione collaborativa nell'affrontare le sfide della sicurezza.